Multiple security issues were discovered in the Rails web framework which could result in cross-site scripting, information leaks, code execution, cross-site request forgery or bypass of upload limits.

Ruby on Rails blog :

Hi everyone! Rails 5.2.4.3 and 6.0.3.1 have been released! These releases contain important security fixes, so please upgrade when you can.

Both releases contain the following fixes :

CVE-2020-8162: Circumvention of file size limits in ActiveStorage

CVE-2020-8164: Possible Strong Parameters Bypass in ActionPack

CVE-2020-8165: Potentially unintended unmarshalling of user-provided objects in MemCacheStore and RedisCacheStore

CVE-2020-8166: Ability to forge per-form CSRF tokens given a global CSRF token

CVE-2020-8167: CSRF Vulnerability in rails-ujs

Ruby on Rails のブログ：

みなさん、こんにちわ！Rails5.2.4.3および6.0.3.1がリリースされました！これらのリリースには重要なセキュリティ修正が含まれているため、可能な場合はアップグレードしてください。

両方のリリースに、以下の修正が含まれています: 

CVE-2020-8162:  ActiveStorageのファイルサイズ制限の回避

CVE-2020-8164:  ActionPackにおける強力なパラメーターバイパスの可能性

CVE-2020-8165:  MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性

CVE-2020-8166:  グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能

CVE-2020-8167:  rails-ujsにおけるCSRFの脆弱性

在 Rails Web 架構中發現多個安全性問題，可導致跨網站指令碼、資訊洩漏、程式碼執行、跨網站要求偽造或繞過上傳限制等攻擊。

发现 Rails Web 框架中存在多个安全问题，可能造成跨站脚本、信息泄露、代码执行、跨站请求伪造或绕过上传限制。

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:1313 advisory.

    Red Hat Satellite is a systems management tool for Linux-based     infrastructure. It allows for provisioning, remote management, and     monitoring of multiple Linux deployments with a single centralized tool.

    Security Fix(es):

    * foreman: Managing repositories with their id via hammer does not respect the role filters     (CVE-2017-2662)
    * python-psutil: Double free because of refcount mishandling (CVE-2019-18874)
    * candlepin: netty: compression/decompression codecs don't enforce limits on buffer allocation sizes     (CVE-2020-11612)
    * foreman: world-readable OMAPI secret through the ISC DHCP server (CVE-2020-14335)
    * candlepin: resteasy-client: potential sensitive information leakage in JAX-RS RESTEasy Client's     WebApplicationException handling (CVE-2020-25633)
    * python-django: potential SQL injection via tolerance parameter in GIS functions and aggregates on     Oracle (CVE-2020-9402)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE     page(s) listed in the References section.

    Additional Changes:

    * Usability enhancements to Red Hat's Simple Content Access mode and Satellite

    * Usability improvements to enabling Remote Execution on your hosts.

    * Notifications in the UI to warn users when subscriptions are expiring.

    * Usability enhancements to enable Insights integration with Satellite.

    * Performance improvements to various aspects of the user interface and API.

    * Added support for OpenID Connect for authentication.

    * Usability improvements to the Satellite Installer.

    * Updated Ruby web server to the modern Puma application server which replaces Passenger.

    The items above are not a complete list of changes. This update also fixes     several bugs and adds various enhancements. Documentation for these changes     is available from the Release Notes document linked to in the References     section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Rails Webフレームワークに複数のセキュリティの問題が発見されました。これにより、クロスサイトスクリプティング、情報漏洩、コード実行、クロスサイトリクエスト偽造、またはアップロード制限のバイパスを引き起こす可能性があります。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 1313 公告中提及的多个漏洞的影响。

  - rubygem-rest-client：HTTP 30x 重定向响应中存在会话固定漏洞 Set-Cookie 标头 (CVE-2015-1820)

  - rubygem-rest-client：未经审查的应用程序日志记录 (CVE-2015-3448)

  - foreman：通过 hammer 按照其 id 管理存储库的做法未遵从角色过滤器 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 中的时序攻击 (CVE-2018-1000119)

  - rubygem-rack：使用针对会话 id 的时序攻击劫持会话 (CVE-2019-16782)

  - python-psutil：引用计数处理不当导致双重释放 (CVE-2019-18874)

  - netty：压缩/解压缩编解码器未对缓冲区分配大小强制执行限制 (CVE-2020-11612)

  - foreman：通过 ISC DHCP 服务器造成全局可读的 OMAPI 密码 (CVE-2020-14335)

  - rubygem-activeview：翻译帮助程序中的跨站脚本 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 的 WebApplicationException 处理中存在潜在敏感信息泄漏 (CVE-2020-25633)

  - rubygem-activestorage：避开 ActiveStorage 中的文件大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的强参数绕过 (CVE-2020-8164)

  - rubygem-activesupport：可能在 MemCacheStore 和 RedisCacheStore 中意外解组用户提供的对象 (CVE-2020-8165)

  - rubygem-actionpack：在全局 CSRF 标记情况下，伪造 per-form CSRF 标记的能力 (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 漏洞 (CVE-2020-8167)

  - rubygem-rails：不可信的用户可在生产环境中运行待定迁移 (CVE-2020-8185)

  - django：在 Oracle 上，GIS 函数和聚合中的容差参数可能导致 SQL 注入 (CVE-2020-9402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 1313 公告中提及的多個弱點影響。

  - rubygem-rest-client：HTTP 30x 重新導向回應中存在工作階段固定弱點 Set-Cookie 標頭 (CVE-2015-1820)

  - rubygem-rest-client：未清理的應用程式記錄 (CVE-2015-3448)

  - foreman：透過 Hammer 以其 id 管理存放庫不遵循角色篩選 (CVE-2017-2662)

  - rack-protection：authenticity_token.rb 發生計時攻擊 (CVE-2018-1000119)

  - rubygem-rack：使用針對工作階段 ID 的定時攻擊來劫持工作階段 (CVE-2019-16782)

  - python-psutil：未正確處理 refcount 所致的雙重釋放 (CVE-2019-18874)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - foreman：透過 ISC DHCP 伺服器任何人皆可讀取 OMAPI 密碼 (CVE-2020-14335)

  - rubygem-activeview：翻譯協助程式中的跨網站指令碼 (CVE-2020-15169)

  - resteasy-client：JAX-RS RESTEasy Client 中處理 WebApplicationException 時可能發生敏感資訊洩漏 (CVE-2020-25633)

  - rubygem-activestorage：規避 ActiveStorage 中的檔案大小限制 (CVE-2020-8162)

  - rubygem-actionpack：可能的強式參數繞過 (CVE-2020-8164)

  - rubygem-activesupport：在 MemCacheStore 和 RedisCacheStore 中，可能非預期地解除排列使用者提供的物件 (CVE-2020-8165)

  - rubygem-actionpack：在指定全域 CSRF token 的情況下，能夠偽造 per-form CSRF token (CVE-2020-8166)

  - rubygem-actionview：rails-ujs 中的 CSRF 弱點 (CVE-2020-8167)

  - rubygem-rails：不受信任的使用者可在生產環境中執行擱置的移轉 (CVE-2020-8185)

  - django：透過 GIS 函式中的容限參數可能造成 SQL 注入攻擊，以及 Oracle 上的匯總 (CVE-2020-9402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 1313のアドバイザリに記載された複数の脆弱性の影響を受けます。

  - rubygem-rest-client：HTTP 30xリダイレクト応答に存在するセッション固定の脆弱性Set-Cookieヘッダー（CVE-2015-1820）

  - rubygem-rest-client：サニタイズされていないアプリケーションのロギング（CVE-2015-3448）

  - foreman: Hammerを介してリポジトリでIDを管理する際に、ロールフィルターが考慮されません（CVE-2017-2662）

  - rack-protection: authenticity_token.rbでのタイミング攻撃（CVE-2018-1000119）

  - rubygem-rack：セッションIDを標的とするタイミング攻撃を使用してセッションをハイジャック（CVE-2019-16782）

  - python-psutil: 参照カウントの誤操作によるダブルフリー (CVE-2019-18874 )

  -netty: 圧縮/展開コーデックはバッファ割り当てサイズの制限を実施していません（CVE-2020-11612）

  - foreman: ISC DHCPサーバーを通じた全ユーザーに読み取り可能なOMAPIシークレット（CVE-2020-14335）

  -rubygem-activeview：翻訳ヘルパーにおけるクロスサイトスクリプティング（CVE-2020-15169）

  - resteasy-client：JAX-RS RESTEasy ClientのWebApplicationException処理における機密情報の漏洩の可能性（CVE-2020-25633）

  -rubygem-activestorage：ActiveStorageのファイルサイズ制限の回避（CVE-2020-8162）

  - rubygem-actionpack：強力なパラメーターバイパスの可能性（CVE-2020-8164）

  - rubygem-activesupport：MemCacheStoreおよびRedisCacheStoreにおいてユーザーが提供するオブジェクトの意図しないアンマーシャリングの可能性（CVE-2020-8165）

  - rubygem-actionpack：グローバルCSRFトークンを与えられた場合の、formごとのCSRFトークンを偽造する機能（CVE-2020-8166）

  - rubygem-actionview: rails-ujsにおけるCSRFの脆弱性（CVE-2020-8167）

  -rubygem-rails：信頼できないユーザーが実稼働環境で保留中の移行を実行できる（CVE-2020-8185）

  - django：OracleにおけるGIS関数と集約の許容パラメーターを介したSQLインジェクションの可能性（CVE-2020-9402）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
140796	Debian DSA-4766-1 : rails - security update	Nessus	Debian Local Security Checks	9/25/2020	2/20/2024	critical
136726	FreeBSD : Rails -- multiple vulnerabilities (85fca718-99f6-11ea-bf1d-08002728f74c)	Nessus	FreeBSD Local Security Checks	5/20/2020	3/12/2024	critical
136726	FreeBSD：Rails -- 複数の脆弱性（85fca718-99f6-11ea-bf1d-08002728f74c）	Nessus	FreeBSD Local Security Checks	5/20/2020	3/12/2024	critical
140796	Debian DSA-4766-1：rails - 安全性更新	Nessus	Debian Local Security Checks	9/25/2020	2/20/2024	critical
140796	Debian DSA-4766-1：rails - 安全更新	Nessus	Debian Local Security Checks	9/25/2020	2/20/2024	critical
148903	RHEL 7 : Satellite 6.9 Release (Moderate) (RHSA-2021:1313)	Nessus	Red Hat Local Security Checks	4/21/2021	3/13/2025	critical
140796	Debian DSA-4766-1: rails - セキュリティ更新	Nessus	Debian Local Security Checks	9/25/2020	2/20/2024	critical
148903	RHEL 7：Satellite 6.9 版本（中等）(RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	4/21/2021	3/13/2025	critical
148903	RHEL 7：Satellite 6.9 版本 (中等) (RHSA-2021: 1313)	Nessus	Red Hat Local Security Checks	4/21/2021	3/13/2025	critical
148903	RHEL 7：Satellite 6.9 リリース（重要度中）（RHSA-2021：1313)	Nessus	Red Hat Local Security Checks	4/21/2021	3/13/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical